← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 시스템 보안 · 보안 패치 우선순위 · 20번
동일한 심각도 점수를 가진 두 취약점이 있다. A는 인터넷에 노출된 인증 서버에서 실제 악용 흔적이 있고, B는 격리된 시험 장비의 비활성 기능에 존재한다. 우선 조치 판단으로 옳은 것은?
- 1
B는 격리되어 있으므로 자산 목록에서 삭제한다.
오답 이유격리는 완전한 제거가 아니므로 자산과 취약점 추적을 중단하면 안 된다. - 2
A의 로그를 지워 악용 흔적을 없앤 뒤 보류한다.
오답 이유로그 삭제는 침해 분석을 방해하고 위험을 줄이지 못한다. - 3
점수가 같으므로 무조건 동시에 조치한다.
오답 이유동일 점수라도 노출·악용·업무영향이 달라 실제 우선순위는 달라질 수 있다. - 4
노출도·악용 가능성·자산 중요도를 반영해 A를 우선하되 B도 추적 관리한다.
정답 근거기술 심각도와 환경 맥락을 결합한 위험 기반 우선순위다.
정답·상세해설정답 4번
취약점 점수만으로 실제 위험이 완전히 결정되지는 않는다. 인터넷 노출, 실제 악용, 인증 자산의 영향도를 고려하면 A가 우선이다. B도 환경 변화와 기능 활성화 가능성이 있으므로 수용 근거와 재평가 시점을 남겨야 한다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23